bet298.co
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bet298.co
bet298.co parece presentarse como un sitio web de apuestas y juegos de azar en línea, que ofrece secciones de casino en vivo, apuestas deportivas, póker, juegos de tragamonedas, pesca y juegos de estilo lotería. El título de la página y la captura de pantalla usan una marca en idioma chino y hacen referencia destacada a elementos visuales de estilo "bet365", lo que sugiere que el sitio está dirigido a usuarios interesados en servicios de apuestas deportivas y casino.
Según la captura de pantalla y los metadatos, el sitio parece estar orientado a una audiencia de habla china, al tiempo que también muestra opciones de navegación multilingües. El operador no está claramente identificado en los datos del escaneo proporcionados, y la marca mostrada en la página no parece coincidir directamente con el nombre de dominio escaneado, lo que puede indicar que el sitio está operando bajo una marca alternativa o intentando parecerse a una marca de juegos de azar más conocida.
Evaluación de seguridad de bet298.co
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 18 de 91 motores de seguridad, y muchos lo clasificaron como phishing o relacionado con fraude, mientras que varias fuentes de clasificación web también lo categorizaron como phishing y una lo categorizó como gambling. Además, la página se parece visualmente a una marca de apuestas muy conocida mientras usa un dominio diferente, lo que puede indicar un intento de imitación o suplantación en lugar de una propiedad oficial de la marca.
Al mismo tiempo, algunas señales fueron menos graves: el escaneo de malware no detectó archivos maliciosos en el contenido limitado que revisó, y las principales bases de datos de listas negras de contenido malicioso en los datos proporcionados estaban limpias en el momento de este escaneo. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. Dado el sólido consenso multiengine sobre phishing y la aparente semejanza de marca, estas señales más limpias no superan las preocupaciones más amplias.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio usa un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, se sirve a través de nginx y se resuelve a una IP alojada por Netsec Limited en Hong Kong. Sus nameservers están en Cloudflare, mientras que DNSSEC parece no estar firmado. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma la legitimidad.
Desde una perspectiva de infraestructura, el dominio no es de registro reciente, con una antigüedad de aproximadamente seis años, lo que a veces puede reducir la sospecha, pero no invalida otros hallazgos. Las principales preocupaciones técnicas aquí no están relacionadas con el certificado; se derivan más bien del sólido consenso de detección relacionado con phishing, de la discrepancia entre el dominio y la marca mostrada, y de la única inclusión en una lista de reputación de correo basada en DNS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?